#APT #Lazarus (2022-02-10)

显示全部楼层 · 发表于 2022-2-10 13:51:39

fs kill

显示全部楼层 · 发表于 2022-2-10 14:27:05

本帖最后由 aboringman 于 2022-2-10 14:58 编辑

swizzer 发表于 2022-2-10 10:59
只有Norton杀了文档却不杀lnk吗···

这个文档，我之前上报过。。。。。。（所以才能杀，否则他完全不知道这是什么东西）

lnk之前的那个被入库为Downloader（拉黑狂魔无疑）。。。。。。

地址貌似已经dead.

显示全部楼层 · 发表于 2022-2-10 14:41:02

火绒文件监控报下载器木马

显示全部楼层 · 发表于 2022-2-10 22:03:15

G DATA

显示全部楼层 · 发表于 2022-2-11 08:35:50

MS Defender：文档和lnk都杀Trojan:Script/Ulthar.A!ml

[病毒样本] #APT #Lazarus (2022-02-10)